就像在 nginx 中一样,我们可以使用下面的示例来实现:
ssl_client_certificate /etc/nginx/root-ca/acme-ca-bundle.pem;
ssl_verify_client optional;
location / {
if ($ssl_client_verify != SUCCESS) {
return 400 "No required SSL Certificate was sent";
break;
}
}
在上面的例子中,我们如何在 envoy-proxy 中实现,是的,通过 google 搜索,在 envoy 中找到了此 mtls -https://github.com/salrashid123/envoy_mtls 但试图了解是否存在忽略“/healthcheck”的 mTLS 并强制执行“/”的 mTLS 的条件?